🇰🇷 한글 설명
OpenClaw 2026.3.31 이전 버전에서 호스트 실행 정책의 환경 변수 오버라이드 취약점이 발견되었습니다. 이 취약점은 프록시, TLS, Docker, Git TLS 제어를 제대로 시행하지 못하여 공격자가 환경 변수를 조작하여 보안 제어를 우회할 수 있습니다.
💡 쉬운 설명
OpenClaw에서 환경 변수를 조작하면 보안 설정을 무시할 수 있는 문제가 있습니다. 이를 통해 공격자가 암호화된 연결, Docker 제한, Git 보안 등을 우회할 수 있습니다.
🇺🇸 원문 (English)
OpenClaw before 2026.3.31 contains an environment variable override vulnerability in host exec policy that fails to properly enforce proxy, TLS, Docker, and Git TLS controls. Attackers can bypass security controls by overriding environment variables to circumvent proxy settings, TLS verification, Docker restrictions, and Git TLS enforcement.
📍 영향받는 시스템
OpenClaw 버전 2026.3.31 이전 모든 버전
⚔️ 공격 벡터
환경 변수 오버라이드를 통한 프록시, TLS, Docker, Git TLS 보안 제어 우회
🛡️ 대응 방법
OpenClaw를 2026.3.31 이상으로 즉시 업그레이드
🔧 검증 코드
설치된 OpenClaw 버전이 2026.3.31 이상인지 확인하고, 2026.3.31 미만이면 업그레이드 필요
openclaw --version 2>/dev/null | grep -E '[0-9]{4}\.[0-9]\.[0-9]{2}' || dpkg -l openclaw 2>/dev/null | tail -1 | awk '{print $3}'